Согласие на обработку персональных данных
Текст, который подтверждается отметкой в форме регистрации и в программе. Состав сведений приведён по пункту 4 статьи 8 Закона Республики Казахстан «О персональных данных и их защите» № 94-V.
1. Кому даётся согласие
ИП «NURAI», ИИН 850412300531 (далее — Оператор), адрес: —, электронная почта: —.
2. Кто даёт согласие
Физическое лицо: владелец салона или сотрудник салона, который регистрируется в программе либо пользуется ею. Фамилия, имя и отчество указываются в форме регистрации или в карточке сотрудника.
3. Перечень персональных данных
- фамилия, имя и отчество;
- номер телефона;
- город и название оптики — для владельца салона;
- должность, роль в программе и филиал — для сотрудника;
- адрес электронной почты, если он указан;
- идентификатор чата в Telegram, если сотрудник привязал бота;
- сведения о действиях в программе и время входа.
4. Цели обработки
- регистрация салона и предоставление доступа к программе;
- вход в программу и подтверждение номера телефона;
- разграничение прав доступа сотрудников;
- уведомления о работе сервиса, выставление счетов и расчётов;
- поддержка, разбор обращений и обеспечение безопасности данных.
5. Действия с данными
Сбор, запись, хранение, изменение, дополнение, извлечение, использование, блокирование, удаление и обезличивание — как с использованием средств автоматизации, так и без них.
6. Срок действия согласия
Согласие действует в течение срока, необходимого для достижения указанных целей, и до прекращения использования программы, но не дольше срока, установленного законодательством для хранения соответствующих документов.
7. Передача третьим лицам
Согласие включает передачу данных лицам, привлечённым Оператором для работы сервиса, в объёме, необходимом для оказания услуг: службе доставки SMS, сервису обмена сообщениями Telegram, службе сбора технических ошибок, фискальному провайдеру — если салон подключил фискализацию через сервис, и хранилищу файлов. Полный перечень с указанием назначения приведён в Политике.
Передача третьим лицам в маркетинговых целях в это согласие не входит и требует отдельного согласия.
8. Трансграничная передача
Согласие включает трансграничную передачу в объёме, необходимом для доставки сообщений и диагностики сбоев: сервис обмена сообщениями и служба сбора ошибок могут обрабатывать технические данные за пределами Республики Казахстан. Основная база данных находится в Казахстане.
9. Распространение в общедоступных источниках
Согласие не даётся. Оператор не размещает персональные данные в общедоступных источниках. Для такого размещения потребовалось бы отдельное согласие.
10. Отзыв согласия
Согласие можно отозвать в любое время, направив обращение на — или почтой по адресу —. Оператор прекращает обработку в течение 15 рабочих дней со дня получения отзыва, кроме случаев, когда закон требует продолжить хранение или обработку; тогда направляется мотивированный отказ.
Отзыв согласия означает прекращение доступа к программе, если обработка этих данных необходима для её работы.
11. Права субъекта
Субъект вправе получить сведения об обработке своих данных, требовать их исправления, блокирования или удаления, возразить против автоматизированной обработки, обжаловать действия Оператора в уполномоченный орган или в суд. Подробнее — в разделе 10 Политики.
12. Как подтверждается согласие
Проставлением отметки в форме. Оператор сохраняет дату согласия и редакцию текста, действовавшую на этот момент, — обязанность доказать получение согласия лежит на Операторе.